Vulnerabilidade ReDoS

[vinisec]

Descreva a vulnerabilidade de segurança (se houver CVE, coloque como
referência)

CVE-2021-25292

An issue was discovered in Pillow before 8.1.1. The PDF parser allows a regular expression DoS (ReDoS) attack via a crafted PDF file because of a catastrophic backtracking regex.

References
https://nvd.nist.gov/vuln/detail/CVE-2021-25292
python-pillow/Pillow@3bce145
python-pillow/Pillow@6207b44
https://pillow.readthedocs.io/en/stable/releasenotes/8.1.1.html

Classifique a prioridade de correção, de acordo com a severidade da
vulnerabilidade 90 dias